857 3-5 i 9 – pentaconta Służewiec (Mokotów) ,
sygnalizacja dekadowa, nie wysyła CID
727 7 - E-10 A Tarczyn pod Warszawą, sygnalizacja
R2, CID raczej nie wysyłany, lada dzień do
zastąpienia przez S-12
1. EMP czyli Electro Magnetic Phreak – czyli nowe
metody dzwonienia za darmo.
Automaty telefoniczne, jak każde urządzenia
elektroniczne są wrazliwe na silne pole
elektromagnetyczne, zwłaszcza szybkozmienne czyli
w.cz. (wysoka częstotliwość)
Znamy bardzo dobrze z życia codziennego zakłócający
wpływ telefonów komórkowych na urządzenia
zawierające czułe układy elektroniczne (np. wieże
audio, walkmany, monitory komputerowe itp.)
Automaty telefoniczne nie są pozbawione tej wady, z
tym że pole elektromagnetyczne wywołujące
jakikolwiek widoczny efekt musi być dużo silniejsze
niż to generowane przez nadajnik telefonu
komórkowego.
Jak to się dzieje, że urządzenia elektroniczne
„słyszą” sygnały nadawane przez nadajniki pracujące
impulsowo bądź w modulacji amplitudy ?
Otóż jest to efekt detekcji, czyli prostowania przez
dowolny element półprzewodnikowy (dioda, tranzystor)
sygnałów indukowanych na elementach lub przewodach
(ścieżkach) urządzenia elektronicznego.
Im urządzenie zawiera czulsze wzmacniacze np.
operacyjne lub audio tym bardziej prawdopodobne, że
„odbierze” pobliski nadajnik.
Tę wadę, można jednakże wykorzystać do wykonywania
bezpłatnych połączeń z automatów publicznych.
Jak wiemy, srebrne urmety nie są wrażliwe na impulsy
teletaksy jeśli uważają, że rozmowa jest
przychodząca. No tak, ale przecież wysyłają po
podniesieniu linii do pracy literkę w DTMF co ma
spowodować odłączenie rejestru w centrali i
komunikat „Nie ma takiego numeru...”.
No i tu właśnie zaczyna się nasze zadanie. Jak nie
dopuścić aby ta literka dotarła do centrali? Trzeba
ją zakłócić ! jak? INDUKCYJNIE!
W czasie gdy urmet wysyła literkę, należy użyć
odpowiedniego nadajnika pracującego emisją AM (np.
ręcznego radia CB) nadającego cokolwiek głośnego,
wyjącego (np. sygnał z multiwibratora). Sygnał
zmodulowany AM wnika do urmeta i zakłóca dzwięk
litery (to znaczy litera jest wysyłana, ale na nią
nakłada się nasz sygnał który nadajemy i jeśli jest
dość silny i wprowadza wiele zniekształceń to
centrala nie rozpoznaje tego sygnału DTMF i dalej
mamy ciągły sygnał).
PO tej operacji nadajnik należy wyłączyć i wysłać na
przykład z komórki przyłożonej do mikrofonu aparatu
żądany numerek.
Działa to na wszystkich aparatach srebrnych
podłączonych do linii z wybieraniem tonowym.
Z braku ręcznego radiotelefonu CB możemy posłużyć
się dwoma radiotelefonami VHF z emisją FM (dwa
sygnały zdudniają się dając w efekcie pisk AM).
Gdy częstotliwości obu radiotelefonów leżą za blisko
siebie (są dokładnie wstrojone w kanał) należy w
jednym z nich włączyć CTCSS, DCS lub ton 1750 Hz
Oczywiście możemy sami skonstruowac prosty nadajnik
o mocy kilku watów pracujący w AM (ewentualnie
impulsowo z częstotliwością kluczowania np. 1kHz)
Ma to zaletę, bo głębokość modulacji wynosi 100%.
I teraz uwaga : częstotliwość pracy nadajnika nie
może być zbyt niska – bo duża długość fali gorzej
się indukoje w ścieżkach urmeta, ani za wysoka –
zdolności detekcyjne półprzewodników są ograniczone
przy wysokich częstotliwościach).
My stosowaliśmy zarówno CB na 27 MHz jak i VHF (dwa
radiotelefony)na 145 MHz z powodzeniem.
Co zrobić, gdy mamy na linii tylko wybieranie
pulsowe? Nie załamywac się.
Można podejść do tematu inaczej : nadawać cały czas
sygnał 16 kHz co spowoduje ogłuszenie odbiornika
teletaksy (tylko impulsy 16 kHz powodują kasowanie
impulsów z karty a nie ciągły sygnał 16 kHz).
Jednakże aby skonstruowac takie urządzenie trzeba
dysponować stabilnym generatorem 16 kHz (na pewno da
się zdobyć lub zrobić na podzielniku z 1MHz)
I zmodyfikowanym nadajnikiem AM (ze zrobionym
samodzielnie torem m.cz. przystosowanym do
przenoszenia takiej częstotliwości).
Opisana metoda działa na każdym urmecie bez względu
na podłączoną linię i centralę (oczywiście nie
działa na ISDN na jajkach).
2. Ukrywanie własnego numeru.
Działa na DGT !
~*31*~NUMER
Na E-10B czyli OCB działa
~*31# po czym wszystkie wychodzące są ukryte (nie
wyświetlają się) aż do wyłączenia usługi #31#.
~ oznacza sygnał zgłoszenia centrali
Niestety na S-12 nie działa a działało ~*31#NUMER
Nie działa bo centrala zbierała tak lipnie zapisy
bilingowe że te połączenia były zapisywane z
gwiazdką i kodem usługi a system postprocessingowy
nie rozpoznawał co to za numer i nie doliczał do
rachunku !
TPSA więc zrobila co mogła najprościej i wyłączyłą
tę funkcję
3. Budki Centertela i dostępowe NMT TPSA
Mając radiotelefony UHF pracujące w paśmie 450-470
MHz
Można pobawić się w telefonowanie za free z takich
urządzeń
Trezba jednakże doposażyć ten nadawczy w generator
pilota (pisk słyszalny na rozmowach NMT).
Należy zrobić tak. Dzwonimy z budki normalnie. Po
uzyskaniu sygnału dzwonienia na kanale na którym
nadaje budka włączamy nadawanie z naszego
radiotelefonu nadawczego (antena musi być lepsza i
moc większa aby przykryć budkę).
Wtedy budkę rozłączamy, ale połączenie wisi trzymane
przez nasz radiotelefon.
Budka zwraca forsę, a my gadamy przez nasze radia.
